用途：第二道防线针对单一第三方安排产出关键性评估，确定其关键性层级，并锚定公司重要业务服务、恢复时间与恢复点目标。该层级是下游技能共同消费的单一字段，评级有误会导致供应商尽职调查深度、合同缺口审查条款、退出计划及 DORA 登记标记全部出错。技能止于建议，由公司政策指定的批准人（TPRM 负责人或操作风险委员会）决定。
主要能力：产出 Markdown 评估（按 templates/default-output.md 形状）与结构化记录（schemas/criticality-assessment.schema.json）。评估先做 IBS 读取与影响容忍度，再读取恢复目标、客户影响、监管影响、运营影响、数据范围与集中度考量，最后做层级判定（critical | important | not-critical | unknown），并单独判定 DORA 关键或重要功能标记与英国 SS2/21 IBS 标记。
使用方式：先获取四项信息——支持的业务流程及所属 IBS、公司对该 IBS 的影响容忍度、监管画像、参与类型。未提供范围时，可就四问作答；若从业者拒绝，则默认公共姿态并注明范围未正式化。恢复目标以公司容忍度为测试而非供应商承诺。
适用场景：预入职、年度重认证、非周期触发、重大变更复审、事件后复审、IBS 变更复审、合同续签复审。下游消费方包括 vendor-diligence、contract-gap-review、exit-plan、concentration-risk-review、dora-register-builder。
限制：不批准层级；材料性主张须引用来源，无法确认的标注 [evidence needed] 或 [verify section]；叙事中不得出现具名机构，除非是已公布同意令的最终执法行动中的公开被告；结构化记录仅可增量变更，不得重命名或改变用途。